绩隐金日报 · 第54期

📊 绩隐金日报 · 第54期

专注数据库前沿，为DBA提供实战视角
2026年7月5日 ｜ 精选5条全球重磅新闻

01｜OceanBase CEO杨冰：AI时代迎来重新定义基础软件的重要机遇

7月2日，OceanBase CEO杨冰在人民网发表署名文章《AI时代迎来重新定义基础软件的重要机遇》。文章指出，当大模型能力日益趋同，AI竞争的焦点正从“谁的模型更强”转向“谁能让AI真正读懂业务”，数据库正被推至AI基础设施的核心位置，中国第一次有机会从基础软件标准的“跟随者”成长为“共同定义者”。

核心判断：“AI数据库不是对上一代产品的简单修补，而是一次底层基础设施的重建。”杨冰认为，数据库正首次迎来非人类使用者——Agent（智能体），Agent需要的是完整的多模态世界。AI数据库需要原生具备三个关键能力：上下文（精准供给信息）、规模（承载千万级Agent独立数据空间）、进化（安全试错环境）。全球超八成的非结构化数据，因AI第一次变得“可计算”。真正的AI数据库，必须把多种数据模态统一在同一套引擎中处理，而“湖库一体”正是能够支撑这一需求的架构。

市场数据：据Gartner最新预测，2026年全球DBMS市场规模将达到1610亿美元，同比增长18.4%；非关系型DBMS增速22.7%，是关系型DBMS增速10.8%的两倍以上。 中国市场国产数据库替代率已突破35%，预计2026年将达70%以上。OceanBase连续三年在中国金融行业分布式数据库本地部署市场份额排名第一。

  • DBA视角：杨冰的判断为DBA提供了理解行业变革的宏观框架。AI数据库必须把多种数据模态统一在同一套引擎中处理——“湖库一体”的架构要求DBA具备跨结构化、半结构化、非结构化数据的统一管理能力。 Agent成为数据库的新用户，意味着DBA的工作重心将从“服务人类用户”转向“服务AI Agent”，需要重新设计权限治理、审计追踪和资源隔离策略。Gartner预测1610亿美元市场和非关系型增速两倍于关系型的数据，也提示DBA在技能储备上不能只押注关系型数据库。

  • CTO视角：杨冰“从跟随者到共同定义者”的判断，是国产基础软件产业成熟的关键信号。 市场数据验证了国产数据库的窗口期——中国有望在AI数据库领域率先制定新范式和标准，而不仅仅是追赶。

  • 投资人视角：OceanBase从“分布式数据库替代”向“AI数据基础设施”的战略升级路径清晰。杨冰的判断叠加Gartner市场预测，为数据库赛道的长期投资逻辑提供了宏观背书。

02｜电科金仓与海光信息、麒麟软件达成战略合作：芯片+操作系统+数据库“铁三角”成型

6月30日，电科金仓与海光信息、麒麟软件在北京正式签署战略合作协议。三方将围绕数据库、芯片、操作系统三大核心底座开展深度技术融合创新，联合打造自主可控AI一体化全栈解决方案，为金融、能源、医疗、交通等关键行业数智化转型提供技术路径。

各方角色：

  • 电科金仓：AI数据承载底座，内置原生AI向量引擎，可通过单条SQL实现业务查询与语义混合检索；

  • 海光信息：底层算力支撑，“CPU+DCU”双芯协同架构；

  • 麒麟软件：全栈调度中枢，磐石内核+AI统一调度系统。

三方已在金融（智能风控）、能源（负荷智能调度）、医疗（电子病历多模态检索）、交通（轨道传感数据预测）等领域落地标杆实践。

  • DBA视角：金仓与海光、麒麟的战略签约是信创生态从“单点替代”走向“全栈协同”的标志性事件。 “芯片+操作系统+数据库”三大核心底座的深度绑定，意味着DBA在信创项目中的职责边界将从“管数据库”扩展到“评估全栈兼容性”——需要同时了解海光CPU的算力特征、麒麟OS的内核参数调优，以及它们与金仓数据库的协同表现。

  • CTO视角：芯片、操作系统、数据库三大国产核心厂商的深度战略合作，为CTO在信创选型时提供了一个“已验证的全栈方案”。 三方已在金融、能源、医疗、交通等领域落地标杆案例，降低了选型风险。

03｜Gartner最新预测：全球数据库市场1610亿美元，非关系型增速两倍于关系型

Gartner最新发布的全球数据库管理系统（DBMS）市场预测显示，2026年全球DBMS市场规模将达到1610亿美元，同比增长18.4%。这一增速远超全球IT市场整体增速，数据库赛道在AI驱动下正在经历前所未有的扩容。

结构性变化：

  • 非关系型DBMS增速达到22.7%，是关系型DBMS增速10.8%的两倍以上；

  • TOP5厂商格局中，Oracle的市场份额正在缓慢但持续地滑落；

  • 云dbPaaS继续捕获大部分市场增量，传统本地部署数据库份额持续萎缩。

中国市场：国产数据库替代率已突破35%，预计2026年将达70%以上。2027年央企100%替代的时间节点使2026年成为关键技术冲刺年。

  • DBA视角：1610亿美元市场和非关系型增速两倍于关系型的数据，为DBA的职业规划提供了宏观方向指引。AI驱动的向量、图、JSON等新数据类型正在快速侵蚀传统关系型数据库的份额，DBA不能只押注单一技术栈。云dbPaaS持续捕获市场增量，也提示DBA需要加速学习云原生数据库的运维技能。

  • CTO视角：非关系型增速两倍于关系型，说明企业数据管理正在从“结构化数据一元化”走向“多模态数据融合”。CTO在规划数据架构时，应优先选择具备多模融合能力的数据库平台。

  • 投资人视角：Oracle市场份额持续滑落，是数据库市场格局重塑的直接信号。中国国产数据库替代率突破35%、预计2026年达70%以上，国产数据库厂商正处于信创替代与AI驱动的双重窗口期。

04｜达梦数据获ETL权限控制新专利，渠道生态会南昌站成功举办

7月3日，达梦数据取得“一种ETL文件权限控制的方法和装置”发明专利（授权公告号CN115794820B）。该专利实现了ETL软件对文件权限的直接控制，通过构建权限索引树和哈希散列表，显著提高权限检索效率。

同日，达梦数据“梦启新章 昌聚共赢”2026渠道生态会南昌站成功举办。达梦多款核心产品集中亮相，包括DM9、新一代数据库一体机、启云数据库V4.0和图数据库GDMBASE V4.0，覆盖通用关系型数据库、软硬一体化、云原生、图计算等多元场景。

产品亮点：

  • DM9：集中式与分布式一体化架构，450余项功能升级，已在江西多个行业核心系统稳定运行；

  • 新一代一体机：IOPS起步1200万，I/O时延从400μs降至80μs；

  • 达梦图数据库V4.0：图原生+向量一体化架构，HyperRAG全域检索，支撑超千亿级图数据。

  • DBA视角：达梦ETL权限控制专利实现了ETL文件权限的直接控制，通过权限索引树和哈希散列表提高检索效率。 对DBA而言，这意味着ETL链路的权限管理将更加精细化和高效化。达梦渠道生态会南昌站的举办，以及DM9在江西多个行业核心系统的稳定运行，说明达梦正加速在区域市场的布局，DBA在区域性金融机构和政企项目中的国产数据库岗位需求正在释放。

  • CTO视角：达梦全栈产品矩阵（DM9、一体机、启云V4.0、图数据库V4.0）覆盖了关系型、云原生、图计算等多元场景，为CTO提供了从交易到分析到AI的一站式选型选项。

  • 投资人视角：达梦2025年净利润5.15亿元、软件授权收入占比92.55%的财务结构，为其在国产数据库赛道提供了较强的估值支撑。 渠道生态的持续拓展和全栈产品能力的完善，是达梦扩大市场份额的重要抓手。

05｜一周安全漏洞聚焦：Weaviate权限绕过漏洞、Chamilo LMS SQL注入、AlmaLinux MySQL安全更新

本周多个数据库相关安全漏洞被披露：

Weaviate权限绕过漏洞（CVE-2026-59093）：影响Weaviate 1.38.0之前版本。该漏洞源于在RBAC角色分配时未验证执行分配的主体是否持有被分配角色所授予的权限，导致持有delegated assign_and_revoke_users或assign_and_revoke_groups权限的用户可将内置管理员角色或高权限自定义角色分配给自身或其他用户，从而完全控制数据库。

Chamilo LMS SQL注入（SB2026070347）：影响Chamilo LMS的/main/inc/ajax/model.ajax.php端点。由于对用户输入过滤不足，远程管理员可发送特制请求执行任意SQL命令，实现对应用数据库的读取、删除、修改和完全控制。

AlmaLinux MySQL安全更新（ALSA-2026:25052）：AlmaLinux发布MySQL 8.4安全更新，修复多个漏洞，包括CVE-2026-22004（InnoDB）、CVE-2026-22015（Information Schema权限提升）、CVE-2026-22005（Optimizer）等。受影响版本涉及MySQL 8.4.8及以下，建议用户升级至已修复版本。

  • DBA视角：Weaviate作为开源向量数据库，其权限绕过漏洞允许低权限用户将管理员角色分配给自身。 这一漏洞再次提醒DBA：AI数据库/向量数据库等新兴组件的安全成熟度仍然堪忧。使用Weaviate的DBA应立即升级至1.38.0或更高版本，并审查RBAC角色分配记录。Chamilo LMS的SQL注入漏洞则警示：教育类、企业级应用层的SQL注入仍在频繁出现，DBA应联合安全团队对“有数据库读写权限”的应用层组件进行专项审计。AlmaLinux MySQL安全更新覆盖多个CVE，包括CVE-2026-22015（Information Schema权限提升），运行MySQL 8.4的DBA应尽快评估补丁优先级。

  • CTO视角：Weaviate漏洞的发生模式（RBAC权限分配未验证）与向量数据库的快速迭代特征高度相关，提示CTO在引入新型数据库组件时，需将权限模型审计纳入安全基线。

  • 投资人视角：AI数据库/向量数据库的安全漏洞持续曝光，将驱动企业客户加大AI基础设施安全审计和漏洞扫描的采购力度。

📚 SQL小知识点

本期知识点：什么是“湖库一体”？

“湖库一体”是OceanBase在AI时代提出的数据库架构新范式——将数据湖（Data Lake）的开放与海量存储能力、数据库（Database）的事务处理与分析能力，以及多模态数据处理能力统一到同一套强一致的数据底座上。

为什么需要湖库一体？

AI时代的数据呈现三大变化：

  1. 数据的消费者变了：AI Agent正在成为数据库的新用户，Gartner预测到2028年约三分之一企业软件交互将由Agent完成；

  2. 数据的形态变了：全球超80%的数据是非结构化的（文本、图像、音视频），AI第一次让它们变得“可计算”；

  3. 数据的价值变了：非结构化数据从企业的“边角料”跃升为核心资产。

传统架构下，企业需要维护交易库+数仓+向量库+数据湖等多套系统，数据分散、运维复杂、一致性难保障。湖库一体在同一套引擎中统一管理结构化、半结构化和非结构化数据，让AI Agent一次获取完整业务上下文。

OceanBase湖库一体已验证能力：已在蚂蚁阿福、灵光等场景完成验证，灵光已承载3000万个“闪应用”，验证了千万级Agent场景下的可行性。

对DBA的意义：湖库一体意味着DBA将从“维护多套系统”的繁重工作中解放出来，但同时也要求DBA具备多模态数据建模、向量索引维护和混合负载调优的新技能。

绩隐金团队出品 口号：绩优隐于内，金石启新程 | Hidden deep. Merit bold. Forge ahead.

posted on 2026-07-05 10:16  绩隐金  阅读(25)  评论(0)    收藏  举报

导航